tipos de auditoria informatica

Auditoría Informática de Sistemas:
 Se ocupa de analizar la actividad que se conoce como Técnica de Sistemas en todas sus facetas. Hoy en día, la importancia creciente de las telecomunicaciones ha propiciado que las Comunicaciones, Líneas y Redes de las instalaciones informáticas, se auditen por separado, aunque formen parte del entorno general de Sistemas. 
A continuación se detallan losgrupos a revisar:
Sistemas Operativos
Proporcionados por el fabricante junto al equipo. Engloba los Subsistemas de Teleproceso, Entrada/Salida, etc. Los Sistemas deben estar actualizados con las últimas versiones del fabricante, indagando las causas de las omisiones si éstas se han producido. El análisis de las versiones de los S.O. permite descubrir posibles incompatibilidades entre algunosproductos de Software adquiridos por la instalación y determinadas versiones. Deben revisarse los parámetros de las Librerías importantes de los Sistemas, especialmente si difieren de los valores aconsejados por el constructor.
Software Básico
Conjunto de productos que, sin pertenecer al Sistema Operativo, configuran completamente los Sistemas Informáticos, haciendo posible la reutilización defunciones básicas no incluidas en aquél. ¿Cómo distinguir ambos conceptos? La respuesta tiene un carácter económico.
El Software básico, o parte de él es abonado por el cliente a la firma constructora, mientras el Sistema Operativo y algunos programas muy básicos, se incorporan a la máquina sin cargo al cliente.
Es difícil decidir si una función debe ser incluida en el SO o puede ser omitida. Conindependencia del interés teórico que pueda tener la discusión de si una función es o no integrante del SO, para el auditor es fundamental conocer los productos de software básico que han sido facturados aparte.
Los conceptos de Sistema Operativo y Software Básico tienen fronteras comunes, la política comercial de cada Compañía y sus relaciones con los clientes determinan el precio y los productosgratuitos y facturables.
Otra parte importante del Software Básico es el desarrollado e implementado en los Sistemas Informáticos por el personal informático de la empresa que permiten mejorar la instalación. El auditor debe verificar que el software no agrede, no condiciona al Sistema, debe considerar el esfuerzo realizado en términos de costos, por si hubiera más alternativas económicas.
Softwarede Teleproceso
Se ha agregado del apartado anterior de Software Básico por su especialidad e importancia. Son válidas las consideraciones anteriores, Nótese la especial dependencia que el Software del Tiempo Real tiene respecto a la arquitectura de los Sistemas.
Tunning
Es el conjunto de técnicas de observación y de medidas encaminadas a la evaluación del comportamiento de los subsistemas ydel Sistema en su conjunto. Las acciones de Tunning deben diferenciarse de los controles y medidas habituales que realiza el personal de Técnica de Sistemas.
El Tunning posee una naturaleza más revisora, estableciéndose previamente planes y programas de actuación según los síntomas observados.
Los Tunning pueden realizarse:
Cuando existe la sospecha de deterioro del comportamiento parcial ogeneral del Sistema.
De modo sistemático y periódico, por ejemplo cada seis meses. En este último caso, las acciones de Tunning son repetitivas y están planificadas y organizadas de antemano.
El auditor informático deberá conocer el número de Tunning realizados el último año, sus resultados, analizara los modelos de carga utilizados y los niveles e índices de confianza de las observaciones.Optimización de los Sistemas y Subsistemas
Técnica de Sistemas deber realizar acciones permanentes de optimización como consecuencia de la información diaria obtenida a través de Log, Account-ing, etc. Actúa igualmente como consecuencia de la realización de Tunnings pre programado o específico.
El auditor verificará que las acciones de optimización fueron efectivas y no comprometieron la Operatividad...